如何利用JBoss Portlet Bridge或Liferay Bridge实现跨网嵌入JSP页面？

你要解决的本质是跨网络环境的内网资源代理访问——你的前端应用在非公司网络，无法直接请求仅内网可达的JSP页面，iframe的网络可达性是核心障碍。

一、JBoss Portlet Bridge的实现逻辑 #

之前团队用的这个技术，本质是做了「内网资源中转代理+Portlet规范适配」：

• Portlet是Java EE的组件规范，用于将不同Web应用的内容嵌入统一门户
• JBoss Portlet Bridge负责把普通JSP/Servlet应用包装成Portlet组件，同时配套的门户服务器（比如JBoss Portal）部署在内网，充当中间代理：
  1. 你的前端应用向门户服务器的外网入口发送请求
  2. 门户服务器在内网访问目标JSP页面，完成HTML渲染
  3. 把渲染后的内容返回给前端，再通过iframe或直接嵌入展示
• 简单说就是用内网的门户服务器做中间层，替你的外网应用拉取内网资源并返回

二、可行的替代方案 #

1. 轻量反向代理方案（最直接） #

不用复杂的Portlet技术，自己搭一个内网代理服务即可：

• 在内网部署简单的Java Servlet/Node.js代理服务，暴露外网可访问的接口
• 你的Vue/JSP应用通过这个代理接口请求目标JSP页面，代理服务在内网转发请求到目标JSP，把返回的HTML内容原样返回
• 前端拿到HTML后，要么直接插入页面（注意防范XSS风险），要么通过iframe加载代理接口的URL
• 示例（Java Servlet伪代码）：

@WebServlet("/proxy/internal-jsp")
public class InternalJspProxy extends HttpServlet {
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        // 目标内网JSP的URL
        String targetUrl = "http://internal-team-server:8080/their-page.jsp";
        // 发起内网请求
        CloseableHttpClient client = HttpClients.createDefault();
        HttpGet httpGet = new HttpGet(targetUrl);
        CloseableHttpResponse response = client.execute(httpGet);
        
        // 转发目标响应内容给前端
        InputStream in = response.getEntity().getContent();
        OutputStream out = resp.getOutputStream();
        byte[] buffer = new byte[1024];
        int len;
        while ((len = in.read(buffer)) != -1) {
            out.write(buffer, 0, len);
        }
        in.close();
        out.close();
        client.close();
    }
}

• 注意：要处理Cookie、会话同步（如果目标JSP需要登录），同时加权限控制，避免代理被滥用

2. Liferay门户方案 #

Liferay是开源企业门户平台，自带Portlet支持和资源中转能力：

• Liferay部署在内网，把目标JSP应用包装成Portlet（或直接用Web Content Display Portlet嵌入内网URL）
• 给Liferay配置外网访问入口，你的前端应用通过iframe加载Liferay中对应Portlet的URL
• Liferay会自动处理内网资源的拉取和渲染，相当于整合了Portlet Bridge+门户服务器的功能
• 优势是不用自己写代理逻辑，自带权限、会话管理；劣势是需要部署维护Liferay平台，学习成本较高

3. 前端层间接处理（仅适合静态内容） #

如果你的应用有内网构建/打包环节，且目标JSP内容变动不频繁：

• 提前把目标JSP渲染成静态HTML，打包到你的外网应用中
• 或者在内网构建时将目标JSP的静态资源（HTML/CSS/JS）合并到你的应用，动态内容无法用这种方式处理

三、关键注意事项 #

• 权限安全：无论用哪种方案，必须确保只有授权用户能访问代理后的内网资源，防止信息泄露
• 会话同步：如果目标JSP需要登录，代理服务要安全传递用户凭证（如Cookie、Token），注意加密传输
• 跨域处理：如果用代理接口返回HTML给前端，要配置正确的CORS头，避免跨域报错

内容的提问来源于stack exchange，提问作者Sachin